Оперативно-аналитический центр при Президенте Республики Беларусь аккредитован Национальным органом по аккредитации Республики Беларусь в качестве органа по сертификации средств защиты информации и продукции по требованиям безопасности информации, что подтверждено аттестатом аккредитации № BY/112 036.01

Область аккредитации Оперативно-аналитического центра при Президенте Республики Беларусь как органа по сертификации средств защиты информации и продукции по требованиям безопасности информации определена приложением к аттестату аккредитации.

Юридические лица и индивидуальные предприниматели для реализации средств защиты информации и продукции потребителю обязаны представить их на оценку на соответствие требованиям технических нормативных правовых актов в области технического нормирования и стандартизации или государственную экспертизу в Оперативно-аналитическом центре при Президенте Республики Беларусь.

Сертификация - форма подтверждения соответствия, осуществляемого аккредитованным органом по сертификации.

Сертификат соответствия - документ, удостоверяющий соответствие объекта оценки соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации;

Сертификат компетентности - документ, удостоверяющий профессиональную компетентность физического лица (далее - персонал) в выполнении определенных работ, услуг.

Сертификацию продукции, услуг, систем управления и персонала осуществляют аккредитованные органы по сертификации. Аккредитованный орган по сертификации – юридическое лицо, аккредитованное для выполнения работ по подтверждению соответствия в определенной области аккредитации.

В рамках Национальной системы подтверждения соответствия в Республике Беларусь проводится добровольная и обязательная сертификация продукции.

Добровольная сертификация – форма подтверждения соответствия продукции, услуг, систем управления качеством, систем управления окружающей средой, профессиональной компетентности персонала и других объектов оценки соответствия, осуществляемого аккредитованным органом по сертификации по инициативе заявителя на подтверждение соответствия.

При добровольной сертификации заявитель самостоятельно выбирает технические нормативные правовые акты, на соответствие которым осуществляется добровольная сертификация, и определяет номенклатуру показателей, проверяемых при добровольной сертификации. В номенклатуру этих показателей в обязательном порядке включаются показатели безопасности, если они установлены в технических нормативных правовых актах для данной продукции.

Обязательная сертификация – форма подтверждения соответствия объектов оценки соответствия, включенных в Перечень продукции, услуг, персонала и иных объектов оценки соответствия, подлежащих обязательному подтверждению соответствия в Республике Беларусь, осуществляемого аккредитованным органом по сертификации.

Обязательная сертификация продукции проводится на соответствие требованиям безопасности для жизни, здоровья и наследственности человека, имущества и охраны окружающей среды, установленным в законодательных актах Республики Беларусь и технических нормативных правовых актах, а также на соответствие другим показателям, установленным в технических нормативных правовых актах и подлежащим подтверждению соответствия при обязательной сертификации.

Сертификация продукции включает:

• подачу заявки на сертификацию и представление документов, прилагаемых к ней;
• принятие решения по заявке;
• анализ технических нормативных правовых актов, конструкторской и технологической документации на продукцию;
• идентификацию продукции и отбор образцов продукции;
• испытания образцов продукции;
• анализ состояния производства;
• анализ результатов испытаний, анализ состояния производства и принятие решения о возможности выдачи сертификата соответствия;
• регистрацию и выдачу сертификата соответствия, а также заключение соглашения по сертификации между органом по сертификации и заявителем;
• инспекционный контроль за сертифицированной продукцией;
• разработку заявителем корректирующих мероприятий при нарушении соответствия продукции и (или) условий производства и хранения установленным требованиям и неправильном применении знака соответствия.

Порядок проведения государственной экспертизы средств защиты информации определяется Положением о порядке проведения государственной экспертизы средств защиты информации, утвержденным Постановлением Совета Министров Республики Беларусь от 26 мая 2009 года №675.

В данном Положении государственная экспертиза определена как комплекс мероприятий по анализу и оценке объектов экспертизы на основе представленной документации и протоколов испытаний в целях получения достоверного результата допустимости их использования для обеспечения технической защиты информации.

Объектами экспертизы выступает продукция, предназначенная для использования в государственных информационных системах, а также в информационных системах, содержащих информацию, распространение и (или) предоставление которой ограничено.

Государственная экспертиза продукции проводится Оперативно-аналитическим центром при Президенте Республики Беларусь.

Основной задачей государственной экспертизы является оценка качества продукции по технической защите информации.

Государственная экспертиза продукции проводится на соответствие техническим нормативным правовым актам (только для продукции единичного производства) в области безопасности информации, а также на соответствие заявленным показателям (характеристикам) продукции по технической защите информации, содержащимся в документации изготовителя.

Государственная экспертиза продукции проводится по инициативе заявителя. Для проведения экспертизы заявитель самостоятельно определяет технические нормативные правовые акты, на соответствие которым осуществляется экспертиза, и по согласованию с Оперативно-аналитическим центром определяет номенклатуру показателей, проверяемых при экспертизе.

Государственная экспертиза продукции включает следующие этапы:

• подача заявки на проведение экспертизы с приложением необходимой технической, программной и эксплуатационной документации изготовителя на продукцию, регистрация документов;
• анализ заявки и прилагаемой к ней документации изготовителя на достаточность представленных материалов;
• принятие решения по заявке;
• заключение договора;
• идентификация продукции и отбор образцов для проведения испытаний;
• согласование аккредитованными испытательными лабораториями с органом государственной экспертизы методики испытаний;
• испытание образцов продукции и представление протоколов испытаний в орган государственной экспертизы;
• анализ результатов испытаний и принятие решения о возможности выдачи положительного экспертного заключения (далее – экспертное заключение);
• оформление, регистрация и выдача экспертного заключения заявителю.

Срок проведения государственной экспертизы, включая проведение испытаний в испытательных организациях, должен составлять не более 90 рабочих дней в зависимости от сложности представленной на экспертизу продукции.

Срок действия экспертного заключения – 2 года.